image

DoS-lek in Windows Print Spooler

dinsdag 5 december 2006, 10:43 door Redactie, 7 reacties

Er is een beveiligingslek in de Windows Print Spooler ontdekt waardoor een aanvaller een Denial of Service kan veroorzaken. Het lek wordt veroorzaakt door een fout tijdens het verwerken van "RpcGetPrinterData()" RPC requests binnen de Print Spooler service (spoolsv.exe). Door het versturen van een geprepareerd pakket kan al het beschikbare geheugen in beslag worden genomen, waardoor het systeem crasht.

Het lek is bevestigd in Windows 2000 SP4, maar ook andere Windows versies zouden mogelijk kwetsbaar zijn. Als oplossing wordt aangeraden om de Print Spooler service uit te schakelen of toegang tot deze service te beperken.

Reacties (7)
05-12-2006, 11:33 door Anoniem
Print spool uit schakelen? Volgens behoren printers (en dus ook de print
spooler) tot de meest cruciale onderdelen van de bedrijfs ICT.
05-12-2006, 16:40 door Anoniem
Ja, dat klopt, maar het is ook zo dat heel erg veel servers
de print spooler hebben draaien zonder dat daar printers aan
hangen.
05-12-2006, 18:41 door Anoniem
Als een computer geen printopdrachten hoeft te verwerken kun
je 'm uitschakelen, anders zul je niet kunnen printen. Maar
als er een printer aan hangt moet ie wel aan staan.

Print Spooler service neemt maar liefst 5 MB geheugen in beslag.
05-12-2006, 18:42 door Anoniem
Als een computer geen printopdrachten hoeft te verwerken kun
je 'm uitschakelen, anders zul je niet kunnen printen. Maar
als er een printer aan hangt moet ie wel aan staan, als je
'm wilt gebruiken. Ook bij servers.

Print Spooler service neemt maar liefst 5 MB geheugen in beslag.
05-12-2006, 19:02 door Anoniem
Door Anoniem
Print spool uit schakelen? Volgens behoren printers (en dus
ook de print
spooler) tot de meest cruciale onderdelen van de bedrijfs
ICT.

Daarom is een print server ook zo makkelijk. ;) Dan is er
maar 1 met de spooler aan, ipv meerdere systemen.
06-12-2006, 06:55 door Anoniem
hij moet ook aan in verband met bepaalde updates, anders kun je die niet
installeren
24-12-2006, 12:58 door Anoniem
Bij mij is de Print Spooler weggehaald door een update van
Windows (Print Spooler komt helemaal niet voor in Services),
waardoor ik nu mijn nieuwe printer (canon mp800) niet kan
installeren...

Is er een alternatief voor? Of hoe krijg ik die spooler weer
terug? Help!
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.